CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService における権限チェックの欠落 実行中のすべてのアプリから大量のビットマップを窃取 — 権限ゼロ、ユーザー操作ゼロ。 ActivityManagerService.dumpBitmapsProto に enforceCallingOrSelfPermissionDUMP チェックが欠落しているため、インストール済みの任意のアプリが Android 16 QPR2 Beta Baklava 上で実行中の全プロセスから UI ビットマップを窃取できます。 注:...

bmc-tools

BMC-Tools RDP位图缓存解析器。 输入 bmc-tools 处理Windows用户配置文件中的 bcache.bmc 和 cache????.bin 文件。 用法 ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH 各参数含义如下： -h, --help 显示此帮助信息并退出 -s SRC, --src SRC 指定要处理的BMCache文件或目录。 -d DEST, --dest DEST 指定存储提取位图的目录。 -c COUNT, --count COUNT 仅提取指定数量的位图。 -v, --verbo...

Embarcadero-Workaround

Embarcadero Workaroundとは何ですか？ これは「Embarcadero VCLライブラリのスタック/ヒープオーバーフロー」CVE-2014-0993およびCVE-2014-0994に対する非公式の「パッチ」です。 このワークアラウンドはどのソフトウェアバージョンをサポートしていますか？ 「VCLライブラリ」が含まれており、そのライブラリがメインの実行ファイルに静的にリンクされている限り、DelphiおよびC++ Builderでコンパイルされた32ビットソフトウェアをサポートします。 このワークアラウンドを使用するにはインストールが必要ですか？ インストールは不要です...

RdpCacheStitcher

RdpCacheStitcher RdpCacheStitcher は、RDPキャッシュビットマップから有用な画像を再構成するフォレンジックアナリストを支援するツールです。ANSSIの BMC-Tools https://github.com/ANSSI-FR/bmc-tools などのツールで抽出された生のRDPキャッシュタイルビットマップを入力として使用し、グラフィカルユーザーインターフェースといくつかの配置ヒューリスティックを提供してタイルを結合し、意味のある画像や完全なスクリーンショットを再構成できるようにします。 機能 選択したタイルが視覚的に最適に収まる場所のヒントを表示...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用するための docx 生成 1. blink .docx ファイルを作成します。 2. "Insert/Object" メニューで "Bitmap Image" オブジェクトを追加します。 3. docx を保存して解凍します。 4. word/rels/document.xml.rels を変更します。 5. word/document.xml を変更します。 6. フォルダーを zip 化して .docx にリネームします。 7. html...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 詳細な脆弱性分析とExploit作成プロセスは、安全客に掲載されています： http://bobao.360.cn/learning/detail/3644.html C Exploitでは、最後のcolor配列を出力するprintfが一つ不足しています。自分で追加するか、debugデバッグを使用してメモリリークを観察することもできます。 JS Exploitは、bitmapを直接出力できるバージョンに更新されました。...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx を生成して CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する 1. 空の docx ファイルを作成します。 2. "挿入/オブジェクト" メニューで "ビットマップ画像" オブジェクトを追加します。 オブジェクトの追加...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file...

CVE-2021-28312

CVE-2021-28312 CVE-2021-28312のPOCと説明 Windows NTFS サービス拒否の脆弱性 リンク: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 再現方法 cmdから: 次のコマンドを入力してください cd c::$i30:$bitmap リモートエクスプロイトの可能性: ローカルで読み込まれたページに次のリンクを追加することで可能 Click here $i30属性の詳細:...

CentOS Linux 7 [TuxCare] Security Update: freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel Multiple Vulnerabilities (CENTOS7:CLSA-2026:1774438942)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1774438942 advisory. - FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.24.0, a client-side heap buffer overflow occurs in the...

Rocky Linux 8 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc (crlsa-2026_38501)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202638501 advisory. freerdp: FreeRDP: Out-of-bounds write in planar bitmap decoder allows arbitrary code execution CVE-2026-45700 Tenable has extracted the preceding description block...

Rocky Linux 9 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc (crlsa-2026_37207)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202637207 advisory. freerdp: FreeRDP: Out-of-bounds write in planar bitmap decoder allows arbitrary code execution CVE-2026-45700 Tenable has extracted the preceding description block...

kernel: ext4: fix e4b bitmap inconsistency reports

A flaw was found in the Linux kernel's ext4 filesystem. A race condition exists between page migration and bitmap modification within the loadbuddy function. This can lead to bitmap inconsistencies and false positive corruption reports during certain workloads. This issue can affect data integrit...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

kernel: ext4: fix e4b bitmap inconsistency reports

A flaw was found in the Linux kernel's ext4 filesystem. A race condition exists between page migration and bitmap modification within the loadbuddy function. This can lead to bitmap inconsistencies and false positive corruption reports during certain workloads. This issue can affect data integrit...

kernel: ext4: fix e4b bitmap inconsistency reports

A flaw was found in the Linux kernel's ext4 filesystem. A race condition exists between page migration and bitmap modification within the loadbuddy function. This can lead to bitmap inconsistencies and false positive corruption reports during certain workloads. This issue can affect data integrit...

kernel: ext4: fix e4b bitmap inconsistency reports

A flaw was found in the Linux kernel's ext4 filesystem. A race condition exists between page migration and bitmap modification within the loadbuddy function. This can lead to bitmap inconsistencies and false positive corruption reports during certain workloads. This issue can affect data integrit...

AZL-104478 CVE-2026-97542 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: xfs: bail out on bitmap errors in xrepagflfill LOLLM also points out that the xagbbitmapset call in xrepagflfill can fail, but we don't check the result of xagbbitmapwalk, so we silently drop the error and proceed with inconsiste...

CVE-2026-97542

In the Linux kernel, the following vulnerability has been resolved: xfs: bail out on bitmap errors in xrepagflfill LOLLM also points out that the xagbbitmapset call in xrepagflfill can fail, but we don't check the result of xagbbitmapwalk, so we silently drop the error and proceed with inconsiste...